Discussion :

[tomrus]

Bonjour,

Nous avons decidé d'assigner le développement de notre site commercial à une autre entreprise et ils nous demandent une copie de notre base de donnée pour faire des tests de performances. Cependant, mon supérieur souhaite qu'il n'y ait aucune fuite de données. Sauriez-vous comment faire?

Merci!

[DevNico]

Bonjour,

Si vous ne souhaitez pas que vos données sortent de votre SI, je ne vois que 2 solutions :

- Masquer vos données : modifier toutes les données sensibles (noms, prénoms, montants, ...) par des fonctions qui remplacent par des valeurs au hasard.
Ce qui peut être assez lourd à mettre en oeuvre, et nécessite une petite étude pour identifier ce qui doit être modifié...
(En pratique, il est même possible que vous souhaitiez modifier carrément des identifiants de tables de liens afin de ne pas laisser sortir des informations importantes)

- Ne pas les fournir.
Le prestataire peut générer lui-même des volumes à partir d'échantillons.
Dans ce cas, c'est lui qui aura un peu de boulot...

Nicolas

[dude666]

Bonjour,

Que voulez vous dire pas "sans fuite de données"?
- s'agit il de s'assurer que les données transmises à votre prestataire sont complètes? dans ce cas, pourquoi envoyer l'intégralité des données pour un test de performance, une bonne partie ne serait-elle pas suffisante? et que faites vous si finalement vous ne retenez pas ce prestataire?

- ou s'agit-il de s'assurer que le prestataire ne reçoive pas des données confidentielles (notamment la base client ...) pour faire son test?

[Tguru]

Bonjour,

Dude666: d'après ce que je comprend, ca serait plutot la deuxième solution.

Vous pouvez générer une base de donnée test OU vous pouvez aussi faire ce que l'on appelle de l' "anonymisation de donnée".
Vous gardez exactement le même volume de données dans la base mais vous changez certaines variables liées à vos données (et en gardez d'autres).

Cette variante permet de garder une base representative, puisque vous décidez, dépendant du degrès de confidentialité, des changements à faire. Vous pouvez utiliser Talend Open Studio (http://www.talend.com/products-data-...pen-studio.php) pour anonymiser vos données. De nombreux tutorials, des informations supplémentaires ainsi qu'un FAQ sont présents sur le site de Talendforge pour vous aider à exploiter le logiciel:
http://www.talendforge.org/

[tomrus]

Il me semble que l' "anonymisation de donnée" est la meilleure option. Je viens de regarder le site et Talend correspond à mes besoins. Merci à vous pour vos réponses.